Chris Giancarlo, ancien président de la Commodity Futures Trading Commission (CFTC), milite pour moderniser une clause longtemps restée lettre morte de la Constitution américaine afin de contrer les pirates informatiques les plus prolifiques de la Corée du Nord. Sa proposition viserait à réactiver les lettres de marque et représailles, permettant à des entreprises privées de riposter légalement par le piratage contre des cybercriminels parrainés par des États, tels que le groupe Lazarus — un programme de corsaires actualisé pour une époque où le butin se trouve dans des hot wallets plutôt que dans des cales de navires.

Des hautes mers à la blockchain

L'idée a fait surface publiquement le 26 février 2025, dans une tribune coécrite par Giancarlo avec Christopher Perkins, dirigeant de Franklin Crypto. Le timing était savoureux : l'article citait le vol d'environ 1,4 à 1,5 milliard de dollars commis par le groupe Lazarus auprès de l'échange de crypto Bybit.

Giancarlo et Perkins soutenaient que les États-Unis disposent déjà d'un outil juridique adapté à ce type de problème. L'article I, section 8 de la Constitution donne au Congrès le pouvoir de délivrer des lettres de marque et représailles — des documents qui accordaient historiquement à des acteurs privés l'autorisation officielle de poursuivre les ennemis d'une nation.

En termes simples, l'État adoubterait le secteur privé. Plutôt que d'attendre que des agences traquent les fonds volés, des entreprises agréées pourraient sattaquer directement à des groupes comme Lazarus. Les auteurs décrivaient ces opérateurs comme des « néo-corsaires », et Lazarus était explicitement désigné comme cible.

Giancarlo a continué à promouvoir le concept après la tribune, le soulevant lors d'auditions au Congrès puis dans un podcast en août 2025. Il y suggérait que les entreprises technologiques pourraient seconcursent sur les capacités de piratage et de récupération d'actifs, toute activité de ce type nécessitant une autorisation présidentielle.

L'élément concurrentiel est au cœur de son argumentation : la rivalité entre entreprises, affirme-t-il, affûterait la cybersécurité et améliorerait les chances de réellement récupérer les actifs volés.

Intérêt du Congrès, puis approche plus étroite de la Maison-Blanche

L'idée n'est pas restée longtemps théorique. En août 2025, le représentant David Schweikert a introduit le H.R. 4988, le Cybercrime Marque and Reprisal Authorization Act. Ce projet de loi autoriserait des opérations contre des entreprises cybercriminelles étrangères, un périmètre qui couvre explicitement les groupes impliqués dans des vols de crypto — plaissant des entités comme Lazarus pleinement dans le viseur.

Un recalibrage a suivi. Un mémorandum de sécurité nationale de la Maison-Blanche publié en août 2026 a adopté une approche plus ciblée, se concentrant sur les organisations criminelles transnationales plutôt que sur l'engagement direct contre des acteurs étatiques.

La distinction compte considérablement. Le groupe Lazarus est généralement décrit comme parrainé par un État — précisément la catégorie dont le mémorandum s'est écarté. Le pouvoir exécutif, en réalité, a embrassé le concept général tout en montrant moins d'enthousiasme à accorder aux entreprises privées une licence pour s'attaquer à des gouvernements étrangers.

Implications pour la crypto et la cybersécurité

Les marchés n'ont pas réagi jusqu'à présent. Aucun mouvement de prix ni activité de trading claire n'a été associé aux propositions.

Les questions les plus difficiles sont d'ordre juridique et éthique. Autoriser des entreprises privées à pirater des acteurs étrangers soulève des préoccupations évidentes d'escalade, d'erreurs d'attribution et de dommages collatéraux.

Pour l'heure, les éléments à surveiller sont le sort du H.R. 4988 et la manière dont l'orientation plus étroite du mémorandum sera appliquée en pratique. La question centrale est de savoir si des groupes comme Lazarus entrent dans le cadre ou en sortent. Giancarlo a plaidé pour que le secteur privé participe à la cyberdéfense nationale. Washington détermine encore quelle part de cette mission il est prêt à externaliser.

Source : CryptoBriefing — Chris Giancarlo veut réactiver les lettres de marque pour combattre le groupe Lazarus